NEAR Intentsが380万ドルの脆弱性事件を開示：攻撃者が入金通知の欠陥を悪用して虚偽の残高を生成、資金は全額返還済み

Odaily報道によると、クロスチェーン交換プロトコルNEAR Intentsは脆弱性事件の事後報告書を発表し、以前に380万ドル相当の資産が引き出された事件が入金通知機能の欠陥に起因することを明らかにした。攻撃者は意図的に通知を失敗させるスマートコントラクトを作成することで、入金されたトークンが返還される一方、プロトコル内部の台帳には依然として残高が記録される状態を引き起こした。

報告書によると、攻撃者は23件の失敗した入金取引を通じて、実際の資産に裏付けられていない380万ドルの虚偽残高を累積的に生成し、9月29日から10月1日の期間に実際のトークンを引き出し、Omniインフラを通じて他のブロックチェーンに転送した。NEAR IntentsのゼネラルマネージャーAlex Shevchenko氏は、脆弱性はNEAR Intentsのコントラクトに存在し、Omniインフラには存在しないと強調した。

NEAR Intentsによると、攻撃者は脆弱性が発見されてから36時間以内に全資金を返還し、影響を受けたユーザーは全員全額補償を受けた。チームは残高監視メカニズムを改善し、10月7日に脆弱性のある機能を完全に削除した。さらに、関連する重大な脆弱性を発見した別のセキュリティ研究者には30万ドルの報奨金が支払われた。